Глоссарий конфиденциальной песочницы

Статьи и документация Privacy Sandbox предполагают знание концепций из области конфиденциальности, рекламы и веб-разработки. Этот глоссарий объясняет ключевые термины, связанные с Privacy Sandbox.

Аукцион рекламы (API защищенной аудитории)

В API Protected Audience аукцион рекламы запускается продавцом (вероятно, SSP или, возможно, самим издателем) в коде JavaScript в браузере на устройстве пользователя для продажи рекламного места на сайте, на котором отображаются объявления.

Рекламный креатив, креативный

Рекламный креатив относится к содержанию объявления, показываемого пользователям. Креативы могут представлять собой изображения, видео, аудио и другие форматы. Креативы живут в рекламном пространстве и обслуживаются рекламными технологиями в позициях.

Обмен рекламой

An ad exchange is a platform to automate buying and selling of ad inventory from multiple ad networks.

Рекламный инвентарь, рекламное пространство

Рекламное пространство — это пространство или места для рекламы, доступные на сайте, продающем рекламное пространство.

Рекламная платформа (рекламные технологии)

Рекламная платформа — это компания, которая предоставляет услуги по доставке рекламы.

Рекламодатель

An advertiser is a company that pays to advertise its products.

Агрегированный отчетный учет

Распределенный реестр, расположенный в обоих координаторах, который отслеживает выделенный бюджет конфиденциальности и обеспечивает соблюдение правила «Нет дубликатов» . Это механизм сохранения конфиденциальности, расположенный и управляемый координаторами, который гарантирует, что никакие отчеты не пройдут через Службу агрегирования сверх выделенного бюджета конфиденциальности.

Узнайте больше о том, как стратегии пакетной обработки связаны с агрегируемыми отчетами .

Агрегированный отчет по бухгалтерскому бюджету

Ссылки на бюджет, обеспечивающий обработку отдельных отчетов не более одного раза.

Агрегируемые отчеты

Aggregatable reports are encrypted reports sent from individual user devices. These reports contain data about cross-site user behavior and conversions. Conversions (sometimes called attribution trigger events) and associated metrics are defined by the advertiser or ad tech. Each report is encrypted to prevent various parties from accessing the underlying data.

Learn more about aggregatable reports.

Агрегация услуг

Служба, управляемая рекламными технологиями, которая обрабатывает агрегированные отчеты для создания сводного отчета.

Подробнее о предыстории Службы агрегирования читайте в нашем пояснении и в полном списке терминов .

API-вызывающий

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

Подтверждение

Механизм аутентификации идентичности программного обеспечения, обычно с помощью криптографических хешей или подписей. Для предложения услуги агрегации аттестация сопоставляет код, работающий в вашей службе агрегации, управляемой рекламными технологиями, с открытым исходным кодом.

Подробнее об аттестации читайте .

Атрибуция

Атрибуция означает идентификацию действий пользователя, которые способствуют достижению результата.

Например, корреляция кликов или просмотров объявлений с конверсиями .

Моргнуть

Blink is the rendering engine used by Chrome, developed as part of the Chromium project.

Покупатель

Покупатель — это сторона, претендующая на рекламное место на рекламном аукционе , вероятно, это DSP или, возможно, сам рекламодатель. Покупатели рекламных площадей владеют группами по интересам и управляют ими.

Издатели предоставляют рекламные ресурсы через торговые площадки, называемые биржами рекламы, а покупатели конкурируют в реальном времени через DSP за возможность разместить свою рекламу.

Узнайте о покупателях рекламных мест в API Protected Audience .

Хром

Chromium — это проект веб-браузера с открытым исходным кодом. Chrome, Microsoft Edge, Opera и другие браузеры основаны на Chromium.

Конверсия по кликам (CTC)

Конверсия по клику – это конверсия, связанная с кликом по объявлению.

Показатель кликабельности (CTR)

Рейтинг кликов — это соотношение пользователей, которые нажали на рекламу и увидели ее.

См. также впечатление .

Вклад в облигации

Aggregatable reports may contain an arbitrary number of counter increments. For example, a report may contain a count of products that a user has viewed on an advertiser's site. The sum of increments in all aggregatable reports related to a single source event must not exceed a given limit, such as L1=2^16 (65,536).

Learn more in the aggregatable reports explainer.

Конверсия

Конверсия — это достижение определенной желаемой цели после действия пользователя.

Например, конверсия может произойти при покупке продукта или подписке на новостную рассылку после нажатия на объявление, ведущее на сайт рекламодателя.

Печенье

A cookie is a small piece of textual data that websites can store on a user's browser. Cookies can be used by a website to save information associated with a user (or a reference to data stored on the website's backend servers) as the user moves across the web.

For example, an online store can retain shopping cart details even if a user is not logged in, or the site could record the user's browsing activity on their site. See First-party cookie and Third-party cookie.

Координатор

Субъекты, ответственные за управление ключами и учет агрегированной отчетности. Координатор ведет список хешей утвержденных конфигураций службы агрегации и настраивает доступ к ключам расшифровки.

Грубые данные

Грубые данные — это ограниченная информация, предоставляемая отчетами на уровне событий API Attribution Reporting API. Это ограничено тремя частями данных о конверсиях для кликов и одной частью для просмотров. Конкретные подробные данные о конверсиях (например, конкретные цены на товары и временные метки) не включаются.

Грубые данные — это ограниченная информация, предоставляемая отчетами на уровне событий API Attribution Reporting API. Это ограничено тремя частями данных о конверсиях для кликов и одной частью для просмотров. Конкретные подробные данные о конверсиях (например, конкретные цены на товары и временные метки) не включаются.

Платформа управления данными (DMP)

Платформа управления данными — это программное обеспечение, используемое для сбора и управления данными, важными для рекламодателей. Эти платформы помогают рекламодателям и издателям определять сегменты аудитории, которые затем можно использовать для таргетинга кампании.

Узнайте больше о DMP .

Платформа спроса (DSP)

Платформа спроса – это рекламная техническая служба, используемая для автоматизации закупок рекламы. DSP используются рекламодателями для покупки показов рекламы на различных сайтах издателей.

Дифференциальная конфиденциальность

Дифференциальная конфиденциальность относится к методам, позволяющим обмениваться информацией о наборе данных для выявления моделей поведения без раскрытия частной информации о людях или о том, принадлежат ли они к набору данных.

Домен

Домен. См. Домен верхнего уровня и eTLD .

Энтропия

Энтропия в сфере конфиденциальности — это мера того, насколько элемент данных раскрывает индивидуальную личность.

Энтропия данных измеряется в битах. Чем больше данные раскрывают идентичность, тем выше значение их энтропии.

Данные можно объединить для идентификации человека, но может быть сложно определить, увеличивают ли новые данные энтропию. Например, знание того, что человек родом из Австралии, не уменьшает энтропию, если вы уже знаете, что этот человек родом с острова Кенгуру.

Эпоха

В API тем эпоха — это период времени, в течение которого браузер определяет темы для пользователя на основе его активности в Интернете. На данный момент он установлен на одну неделю.

eTLD, eTLD+1

eTLD — это эффективные домены верхнего уровня (TLD), которые определяются Списком общедоступных суффиксов .

Например:

co.uk 
github.io 
glitch.me

Эффективные TLD — это то, что позволяет foo.appspot.com отличаться от bar.appspot.com . eTLD в данном случае — appspot.com , а все имя сайта ( foo.appspot.com , bar.appspot.com ) известно как eTLD+1.

См. также Домен верхнего уровня .

Отчет на уровне события

Отчеты на уровне событий связывают конкретный клик или просмотр объявления (на стороне рекламы) с данными на стороне конверсии. Чтобы сохранить конфиденциальность пользователей за счет ограничения объединения идентификационных данных пользователей на разных сайтах, данные на стороне конверсии очень ограничены, и данные зашумлены.

API управления федеративными учетными данными (FedCM)

API федеративного управления учетными данными — это предложение по подходу, обеспечивающему конфиденциальность, к федеративным службам идентификации. Это позволит пользователям входить на сайты, не передавая свою личную информацию службе идентификации или сайту.

FedCM ранее был известен как WebID и все еще находится в разработке в W3C .

Федеративная идентификация (федеративный вход)

Federated identity is a third-party platform to allow a user to sign in to a website, without requiring the site to implement their own identity service.

Огороженная рама

A (<fencedframe>) is a proposed HTML element for embedded content, similar to an iframe. Unlike iframes, a fenced frame restricts communication with its embedding context to allow the frame access to cross-site data without sharing it with the embedding context.

Some Privacy Sandbox APIs may require select documents to render within a fenced frame. Learn more about the Fenced Frames proposal.

Дактилоскопирование

Отпечатки пальцев включают в себя методы идентификации и отслеживания поведения отдельных пользователей.

При дактилоскопии используются механизмы, о которых пользователи не знают и которые не могут контролировать.

Отпечатки пальцев включают в себя методы идентификации и отслеживания поведения отдельных пользователей.

При дактилоскопии используются механизмы, о которых пользователи не знают и которые не могут контролировать.

Поверхность для снятия отпечатков пальцев

Поверхность для снятия отпечатков пальцев — это то, что можно использовать (вероятно, в сочетании с другими поверхностями) для идентификации конкретного пользователя или устройства.

Например, метод JavaScript navigator.userAgent() и заголовок HTTP-запроса User-Agent предоставляют доступ к поверхности снятия отпечатков пальцев (строке User-Agent).

Первая сторона

Под первой стороной подразумеваются ресурсы сайта, который вы посещаете.

Например, страница, которую вы читаете, находится на сайте developer.chrome.com и включает ресурсы, запрошенные с этого сайта. Запросы на эти собственные ресурсы называются «собственными запросами». Файлы cookie с developer.chrome.com , сохраняемые во время вашего пребывания на этом сайте, называются основными файлами cookie .

См. также Сторонние .

Основной файл cookie

Основной файл cookie — это файл cookie, который сохраняется веб-сайтом, пока пользователь находится на самом сайте.

Например, интернет-магазин может попросить браузер сохранить файл cookie, чтобы сохранить данные корзины покупок для пользователя, который не вошел в систему. См. также Сторонние файлы cookie .

I2E

Intent to Experiment (I2E) is the announcement of a plan to make a new Blink feature available to users for testing, typically through an origin trial.

I2EE

Intent to Extend Experiment (I2EE) is an announcement of a plan to extend the duration of an origin trial.

I2P

Intent to Prototype (I2P) — это первый этап разработки новой функции в Blink . Объявление публикуется в списке рассылки Blink-dev со ссылкой на предложение для обсуждения.

I2S

Intent to Ship (I2S) is an announcement of a plan to make a new feature of Blink available to users in stable versions of Chrome.

Впечатление

Показ может относиться к:

• Просмотр объявления. См. также рейтинг кликов .
• Рекламное место: HTML-разметка (обычно теги <div> ) на веб-странице, на которой может отображаться реклама. Рекламные места представляют собой инвентарь .

Реклама на основе интересов (IBA)

Interest-based advertising (IBA) is a form of personalized advertising in which an ad is selected for a user based on their interests, inferred from the user's activity: the sites they've recently visited on the web, or the apps they used on Android. This is different from contextual advertising, which aims to match ads to the content the user is viewing.

Группа по интересам

В API защищенной аудитории (ранее FLEDGE) группа интересов представляет собой группу людей с общими интересами, соответствующую списку ремаркетинга.

У каждой группы интересов есть владелец. Разные типы владельцев создают разные типы групп по интересам с разными вариантами использования.

Инвентарь

Инвентарь — это рекламные места, доступные на сайте. Рекламные места — это HTML-разметка (обычно теги <div> ), в которой могут отображаться объявления.

к-анонимность

K-анонимность — это мера анонимности в наборе данных. Если у вас k анонимность, вас невозможно отличить от k-1 других людей в наборе данных. Другими словами, k человек (включая вас) имеют одинаковую информацию.

Шум и масштабирование

Statistical noise that is added to summary reports during the aggregation process to preserve privacy and ensure the final reports provide anonymized measurement information.

Read more about additive noise mechanism, which is drawn from Laplace distribution.

Случайно

Nonce — это произвольное число, используемое только один раз в криптографической связи.

Источник

Источник определяется схемой (протоколом), именем хоста (доменом) и портом URL-адреса, используемого для доступа к нему.

Например: https://developer.chrome.com .

Исходный суд

Origin trials are trials that provide access to a new or experimental feature, to make it possible to build functions that users can try out for a limited time before the feature is made available to everyone.

When Chrome offers an origin trial for a feature, an origin can be registered for the trial to allow the feature for all users on that origin, without requiring users to toggle flags or switch to an alternative build of Chrome (though they may need to upgrade). Origin trials allow developers to build demos and prototypes using new features. The trials help Chrome engineers understand how new features are used, and how they may interact with other web technologies.

Find out more: Getting started with Chrome's origin trials.

Пассивная поверхность

Passive surfaces are fingerprinting surfaces—such as User-Agent strings, IP addresses, and Accept-Language headers—that are available to every website, whether the site asks for them or not.

Passive surfaces can easily consume a site's privacy budget.

The Privacy Sandbox initiative proposes replacing passive surfaces with active ways to get specific information, for example using Client Hints a single time to get the user's language rather than having an Accept-Language header for every response to every server.

API защищенной аудитории

API защищенной аудитории — это новое название API FLEDGE.

Издатель

In the Privacy Sandbox context, a publisher is a site with ad space that is paid to display ads.

Достигать

Охват представляет собой общее количество людей, которые видят рекламу или посещают веб-страницу, на которой она отображается.

Торги в реальном времени (RTB)

Real-time bidding refers to an automated auction for buying and selling ad impressions on websites, completed during page load.

Ремаркетинг

Ремаркетинг — это практика показа рекламы людям, которые уже посетили ваш сайт, на других сайтах.

Например, интернет-магазин может показывать рекламу о распродаже игрушек людям, которые ранее просматривали игрушки на их сайте.

Отчет о происхождении

The entity that receives aggregatable reports—in other words, you or an ad tech that called the Attribution Reporting API. Aggregatable reports are sent from user devices to a well-known URL associated with the reporting origin. The reporting origin is designated during enrollment.

Коэффициент масштабирования

Коэффициент масштабирования в контексте API отчетов по атрибуции означает сумму, на которую вы решили умножить совокупное значение. Масштабирование влияет на эффект шума и бюджет вашего вклада.

Продавец

Продавец – это сторона, проводящая рекламный аукцион. Скорее всего, это SSP или, возможно, сам издатель.

Общий идентификатор

Вычисляемое значение, состоящее shared_info , reporting_origin , destination_site (только для API отчетов об атрибуции), source_registration-time (только для API отчетов об атрибуции), scheduled_report_time и версии.

Несколько отчетов с одинаковыми атрибутами в shared_info должны иметь один и тот же общий идентификатор. Общие идентификаторы играют важную роль в учете агрегированных отчетов.

Узнайте больше о доверенных серверах .

Сайт

Сайт эквивалентен eTLD+1 вместе со схемой (протоколом).

См. также Домен верхнего уровня .

Разделение хранилища

Разделение хранилища — это механизм в Chrome, позволяющий предотвратить определенные типы межсайтового отслеживания по побочным каналам. Chrome разделяет API-интерфейсы хранилища и связи в сторонних контекстах.

Разделение хранилища не позволяет сайту объединять данные с разных сайтов для отслеживания пользователя в Интернете.

Сводный отчет

Тип отчета API отчетов об атрибуции и API частного агрегирования. Сводный отчет включает в себя агрегированные данные о пользователях и может содержать подробные данные о конверсиях с добавлением шума. Сводные отчеты состоят из совокупных отчетов. Они обеспечивают большую гибкость и предоставляют более богатую модель данных, чем отчеты на уровне событий, особенно для некоторых вариантов использования, таких как значения конверсий.

Платформа со стороны предложения, Платформа со стороны продажи

A supply-side platform is an ad tech service used to automate selling ad inventory. SSPs allow publishers to offer their inventory (empty rectangles where ads will go) to multiple ad exchanges, DSPs, and networks. This enables a wide range of potential buyers to bid for ad space.

Поверхность

Поверхность. См. Поверхность для отпечатков пальцев и Пассивная поверхность .

Третья сторона

Third party refers to resources served from a domain that's different from the website you're visiting.

For example, a website foo.com might use analytics code from google-analytics.com (via JavaScript), fonts from use.typekit.net (via a link element) and a video from vimeo.com (in an iframe). See also First-party.

Сторонние файлы cookie

Сторонний файл cookie – это файл cookie, хранящийся сторонней службой.

Например, веб-сайт с видео может включать кнопку «Смотреть позже» во встроенном проигрывателе, позволяющую пользователю добавить видео в свой список желаний, не заставляя его переходить на видеосайт.

См. также Основные файлы cookie .

Домен верхнего уровня (TLD)

Домены верхнего уровня, такие как .com и .org, перечислены в базе данных корневой зоны .

См. также eTLD , сайт .

Тема

Тема — это удобочитаемая тема, представляющая интерес для пользователя и являющаяся частью таксономии Topics.

Темы таксономии

The Topics taxonomy is a public, human-curated, human-readable hierarchy of categories that the Topics API uses to represent users' interests.

Надежная среда выполнения (TEE)

A secure configuration of computer hardware and software that allows external parties to verify the exact versions of software running on the machine without fear of exposure. TEEs allow external parties to verify that the software does exactly what the software manufacturer claims it does—nothing more or less.

To learn more about TEEs used for the Privacy Sandbox proposals, read the Protected Audience API services explainer and the Aggregation Service explainer.

Подсказки клиента User-Agent (UA-CH)

Подсказки клиента User-Agent предоставляют определенные фрагменты строки User-Agent по явному запросу. Это помогает уменьшить количество пассивных поверхностей в строке User-Agent, которые могут привести к идентификации пользователя или скрытому отслеживанию.

UA-CH иногда называют «подсказками клиента».

Строка User-Agent

Строка пользовательского агента — это HTTP-заголовок, используемый серверами и узлами сети для запроса идентификационной информации о приложении, операционной системе, поставщике или версии пользовательского агента. Строка User-Agent передает большую строку данных, что создает проблемы для конфиденциальности пользователей. Предлагается сократить число пользовательских агентов для удаления конфиденциальной информации и уменьшения пассивного снятия отпечатков пальцев.

.известный

.well-known — это файл, используемый для добавления перенаправлений на веб-сайт со стандартизированных URL-адресов.

Например, менеджеры паролей могут упростить пользователям обновление паролей, если веб-сайт устанавливает перенаправление с /.well-known/change-password на страницу смены пароля сайта.

Кроме того, может быть полезно получить доступ к политике или другой информации об хосте перед отправкой запроса. Например, robots.txt сообщает веб-сканерам, какие страницы посещать, а какие игнорировать. IETF RFC8615 описывает стандартизированный способ сделать метаданные всего сайта доступными в стандартных местах подкаталога /.well-known/ .

См. список рекомендаций для .well-known на сайте iana.org/assignments/well-known-uris/well-known-uris.xhtml .

Ворклет

A worklet allows you to run specific JavaScript functions and return information back to the requester. Within a worklet, you can execute JavaScript but you cannot interact or communicate with the outside page.

Worklets are used to store and extract data with the Shared Storage API.